1.什么是SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令.
2.如何防止SQL注入
防止SQL注入的方法有两种：
a.把所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理，不过这种做...
分类：
数据库 时间：
2015-01-12 14:43:29
阅读次数：
166
在上一篇文章介绍了三层，现在重点介绍一下三层是如何实现的
一、总述
这个例子有两个功能：登录、登录一次给积分
例子中有U层(Presentation Layer)、B层(Business Layer)、D层(Data Access Layer)和实体层组成，
它们之间调用关系如下
实体层在这里的作用是存储用户登录的信息，使用的是属性访问器
二、代码...
这篇文章是我对sql注入的总结，本来想自己写，发现网上已经有很多文章写得很好了，我就借用过来，综合了几篇。我会把原文的出处都写在下面。
分类：
数据库 时间：
2015-01-11 14:45:28
阅读次数：
337
--------------------------------------------------------过滤URL中的一些特殊字符，动态SQL语句使用PrepareStatement.. ------解决方案------------------------------------------...
分类：
数据库 时间：
2015-01-09 10:41:40
阅读次数：
216
PreparedStatement是用来执行SQL查询语句的API之一，Java提供了 Statement、PreparedStatement 和 CallableStatement三种方式来执行查询语句，其中 Statement 用于通用查询， PreparedStatement 用于执行参数化查询，而 CallableStatement则是用于存储过程。同时PreparedStatement还...
分类：
其他好文 时间：
2015-01-09 09:17:43
阅读次数：
172
ASP.NET的SEO：目录 黑帽（black hat）SEO主要是指采取“不怎么道德”（暂时就这么形容吧！）的方式进行搜索引擎优化。1. 注入攻击，包括Sql注入和Html注入。我经常能看到对Sql注入防范的谈论，但对于Html注入，很多人并没有引起足够的重视。为了展示Html注入的效果，我们模仿...
分类：
Web程序 时间：
2015-01-09 00:06:54
阅读次数：
300
/* statement与preparedStatement比较每次执行sql语句，数据库都要执行sql语句的编译，最好用在仅执行一次查询并返回结果的情形，存在sql注入风险。在执行可变参数的一条sql时，preparedstatement 比state...
分类：
数据库 时间：
2015-01-09 00:00:04
阅读次数：
370
原文:PHP中该怎样防止SQL注入？ 因为用户的输入可能是这样的： ? 1 value'); DROP TABLE table;-- 那么SQL查询将变成如下： ? 1 INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;...
分类：
数据库 时间：
2015-01-06 15:26:28
阅读次数：
161
原文:通用分页存储过程真的有注入漏洞吗? 今天看了两篇关于存储过程SQL注入漏洞的文章: 1):如此高效通用的分页存储过程是带有sql注入漏洞的 2):防SQL注入：生成参数化的通用分页查询语句 怎么看怎么觉的别扭,在我印象中存储过程是不会存在注入漏洞的啊?起码我目前的水平还不了解如何注入存储过程。...
分类：
其他好文 时间：
2015-01-05 12:34:56
阅读次数：
103
